1. Introduzione

La presente Privacy Policy descrive le modalità di trattamento dei dati personali degli utenti che utilizzano l'applicazione mobile Navyx (di seguito "l'App") e il sito web navyx.app (di seguito "il Sito"), in conformità al Regolamento UE 2016/679 (GDPR) e alla normativa italiana applicabile (D.Lgs. 196/2003 e successive modifiche).

L'utilizzo dell'App o del Sito implica la presa visione e l'accettazione della presente informativa.

2. Titolare del trattamento

Il titolare del trattamento dei dati personali è il responsabile del progetto Navyx, con sede operativa in Italia.

Per qualunque comunicazione relativa alla privacy o per esercitare i diritti previsti dal GDPR:

• Email: info@navyx.app
• Email generale: info@navyx.app

3. Tipologie di dati raccolti

3.1 Dati raccolti dall'App

• Posizione GPS (precisa e approssimata) — utilizzata in tempo reale per le funzioni di navigazione marittima, visualizzazione della posizione sulla mappa, calcolo delle rotte, registrazione delle tracce e funzionalità di sicurezza (allarme ancoraggio). La posizione non viene conservata sui server dopo la sessione di utilizzo.
• Posizione in background — richiesta esclusivamente per il funzionamento dell'allarme ancoraggio quando l'app è in background e per la registrazione continua delle tracce in navigazione.
• Dati di utilizzo anonimi — statistiche aggregate sull'uso dell'app raccolte tramite Firebase Analytics e Google Analytics for Firebase: schermate visualizzate, durata sessioni, eventi di interazione. Non sono collegati a identificatori personali.
• Dati di crash — informazioni tecniche sui malfunzionamenti raccolte tramite Firebase Crashlytics: modello dispositivo, versione del sistema operativo, stack trace anonimizzato. Servono esclusivamente per diagnosticare e correggere bug.
• Identificatori di dispositivo — Firebase Installation ID (anonimo, generato dal dispositivo) utilizzato per le funzioni di analytics e per la sincronizzazione cloud.
• Account utente (solo se l'utente sceglie di registrarsi) — indirizzo email, nome visualizzato e preferenze di configurazione. La registrazione è facoltativa.
• Contenuti generati dall'utente — rotte pianificate, tracce registrate e luoghi salvati. Vengono conservati localmente sul dispositivo e, se l'utente è registrato, sincronizzati in modo sicuro su Firebase Firestore.
• Dati di pagamento — la gestione dei pagamenti per l'abbonamento Navyx Pro avviene esclusivamente tramite Google Play (Google LLC). Lo sviluppatore non accede, non riceve e non conserva alcun dato di carte di credito o strumenti di pagamento dell'utente.

3.2 Dati raccolti dal Sito

• Dati di navigazione anonimi — tramite Google Analytics 4, previo consenso dell'utente: pagine visitate, durata visita, dispositivo, paese, sorgente di traffico. L'IP è anonimizzato.
• Cookie tecnici — necessari al funzionamento del sito, non richiedono consenso.
• Cookie analitici — utilizzati solo previo consenso esplicito tramite banner.

4. Finalità e basi giuridiche del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Erogazione del servizio di navigazione (posizione GPS, rotte, tracce, mappa) — base giuridica: esecuzione del contratto, art. 6.1.b GDPR
• Funzionalità di sicurezza (allarme ancoraggio, posizione in background) — base giuridica: esecuzione del contratto, art. 6.1.b GDPR
• Sincronizzazione dei dati utente tra dispositivi — base giuridica: esecuzione del contratto, art. 6.1.b GDPR
• Miglioramento delle prestazioni, stabilità e funzionalità dell'app (analytics e crash report) — base giuridica: legittimo interesse del titolare, art. 6.1.f GDPR
• Gestione dell'abbonamento Navyx Pro — base giuridica: esecuzione del contratto, art. 6.1.b GDPR
• Risposta alle richieste di supporto e comunicazioni — base giuridica: legittimo interesse del titolare, art. 6.1.f GDPR
• Analisi statistica anonima del sito web — base giuridica: consenso, art. 6.1.a GDPR
• Adempimento di obblighi di legge — base giuridica: art. 6.1.c GDPR

5. Condivisione dei dati con terze parti

I dati di posizione GPS non vengono mai venduti, ceduti o condivisi con terze parti per finalità commerciali, pubblicitarie o di profilazione.

L'App e il Sito utilizzano i seguenti servizi di terze parti, che possono trattare i dati per conto del titolare in qualità di responsabili del trattamento:

• Google Firebase (Google LLC, USA) — autenticazione, database cloud (Firestore), analytics, crash reporting. Privacy policy Firebase
• Google Analytics 4 (Google LLC, USA) — analisi statistica anonima dell'utilizzo dell'app e del sito. Privacy policy Google
• Google Play Billing (Google LLC, USA) — gestione degli abbonamenti e dei pagamenti.
• Google AdMob (Google LLC, USA) — solo per utenti Free: erogazione di annunci pubblicitari. Gli annunci possono utilizzare identificatori pubblicitari anonimi gestiti da Google. Informativa AdMob
• Open-Meteo (Open-Meteo.com, Svizzera) — fornitore dei dati meteo marini. Riceve coordinate geografiche aggregate per restituire le previsioni. Non riceve identificatori personali. Termini Open-Meteo
• EMODnet (Unione Europea) — fornitore dei dati batimetrici dei fondali marini. Servizio pubblico europeo.

Trasferimenti extra-UE

Alcuni servizi (in particolare quelli di Google LLC) possono comportare il trasferimento di dati negli Stati Uniti. Tali trasferimenti avvengono in conformità con le clausole contrattuali standard approvate dalla Commissione Europea (decisione 2021/914), che garantiscono un livello di protezione adeguato dei dati personali.

6. Periodo di conservazione

• Posizione GPS: non conservata sui server dopo la sessione
• Tracce e rotte salvate localmente: fino alla disinstallazione dell'app o cancellazione manuale
• Tracce e rotte sincronizzate (utenti registrati): fino alla cancellazione dell'account
• Account utente: fino alla richiesta di cancellazione
• Dati analytics anonimi: 14 mesi (impostazione predefinita di Firebase Analytics)
• Dati di crash: 90 giorni
• Log di sistema: 30 giorni
• Cookie del sito: come specificato nella Cookie Policy

7. Permessi di sistema richiesti dall'App

L'app richiede i seguenti permessi al sistema operativo Android, ognuno con una finalità specifica:

• ACCESS_FINE_LOCATION — accesso alla posizione GPS precisa, indispensabile per le funzioni di navigazione
• ACCESS_COARSE_LOCATION — accesso alla posizione approssimata come fallback
• ACCESS_BACKGROUND_LOCATION — accesso alla posizione anche con app in background, necessario per l'allarme ancoraggio e la registrazione continua delle tracce
• INTERNET / ACCESS_NETWORK_STATE — connessione internet per dati meteo, sincronizzazione cloud, autenticazione
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_LOCATION — esecuzione del servizio GPS in primo piano durante la navigazione
• POST_NOTIFICATIONS — invio di notifiche di sistema (allarme ancoraggio, stato navigazione)
• VIBRATE — feedback aptico durante l'interazione con l'app

L'utente può revocare in qualsiasi momento i permessi dalle impostazioni del proprio dispositivo.

8. Diritti dell'utente (GDPR)

In conformità al Regolamento UE 2016/679, l'utente ha diritto in qualsiasi momento di:

• Accedere ai propri dati personali (art. 15)
• Rettificare dati inesatti o incompleti (art. 16)
• Cancellare i propri dati ("diritto all'oblio", art. 17)
• Limitare il trattamento (art. 18)
• Ricevere i propri dati in formato strutturato e leggibile (portabilità, art. 20)
• Opporsi al trattamento per motivi legittimi (art. 21)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7)
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

Per esercitare i propri diritti è sufficiente scrivere a info@navyx.app. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta, come previsto dall'art. 12 GDPR.

9. Cancellazione account e dati

L'utente può cancellare il proprio account in qualsiasi momento direttamente dall'app, dalla sezione Account → Elimina Account. La cancellazione comporta:

• Eliminazione immediata dell'account utente
• Rimozione di tutte le rotte, tracce e luoghi salvati dai server entro 30 giorni
• Anonimizzazione di eventuali dati di analytics residui

In alternativa, è possibile richiedere la cancellazione scrivendo a info@navyx.app.

Importante: la cancellazione dell'account non comporta automaticamente l'annullamento dell'abbonamento Navyx Pro su Google Play. L'utente deve cancellare manualmente l'abbonamento dal Google Play Store per evitare ulteriori addebiti.

10. Sicurezza dei dati

Il titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione. Tra le misure adottate:

• Connessioni crittografate (HTTPS / TLS 1.2+) per tutte le comunicazioni
• Autenticazione sicura tramite Firebase Authentication
• Regole di accesso ai dati Firestore basate su autenticazione e ownership
• Conservazione dei dati su infrastruttura Google Cloud certificata (ISO 27001, SOC 2)
• Aggiornamenti regolari delle librerie e delle dipendenze software

11. Minori

Navyx non è destinata a persone di età inferiore ai 16 anni. Il titolare non raccoglie consapevolmente dati personali di minori. Qualora venga rilevato il trattamento involontario di dati di un minore, gli stessi saranno immediatamente cancellati.

I genitori o tutori che ritengano che un minore abbia fornito dati personali sono pregati di contattare info@navyx.app.

12. Pubblicità (solo versione Free)

La versione gratuita dell'app mostra annunci pubblicitari tramite Google AdMob. Gli annunci possono utilizzare l'identificatore pubblicitario di Google per la personalizzazione, secondo le impostazioni del dispositivo.

L'utente può limitare la personalizzazione degli annunci dalle Impostazioni Android → Privacy → Annunci, abilitando "Disattiva la personalizzazione degli annunci".

Gli abbonati a Navyx Pro non vedono alcuna pubblicità.

13. Modifiche alla presente informativa

La presente Privacy Policy potrà essere aggiornata periodicamente per riflettere modifiche normative, organizzative o tecniche. La data dell'ultimo aggiornamento è indicata in cima al documento.

In caso di modifiche sostanziali, gli utenti registrati saranno notificati tramite email o notifica in-app con almeno 14 giorni di preavviso.

Si raccomanda di consultare periodicamente questa pagina per essere sempre informati sulle modalità di trattamento dei propri dati.

14. Contatti

Per qualsiasi domanda, richiesta o reclamo relativi al trattamento dei dati personali:

• Privacy: info@navyx.app
• Area Legale: info@navyx.app
• Supporto generale: info@navyx.app

1. Introduction

This Privacy Policy describes how personal data is processed when users interact with the mobile application Navyx ("the App") and the website navyx.app ("the Site"), in compliance with EU Regulation 2016/679 (GDPR) and applicable Italian law (D.Lgs. 196/2003 and subsequent amendments).

By using the App or the Site, you acknowledge and accept this policy.

2. Data controller

The data controller is the person responsible for the Navyx project, based in Italy.

For any privacy-related communication or to exercise your GDPR rights:

• Email: info@navyx.app
• General contact: info@navyx.app

3. Types of data collected

3.1 Data collected by the App

• GPS location (precise and approximate) — used in real time for marine navigation features, map display, route calculation, track recording and safety functions (anchor alarm). Location is not stored on servers after the session ends.
• Background location — required only for the anchor alarm when the app is in background and for continuous track recording during navigation.
• Anonymous usage data — aggregated statistics about app usage collected via Firebase Analytics and Google Analytics for Firebase: screens viewed, session duration, interaction events. Not linked to personal identifiers.
• Crash data — technical information about malfunctions collected via Firebase Crashlytics: device model, OS version, anonymised stack trace. Used solely to diagnose and fix bugs.
• Device identifiers — Firebase Installation ID (anonymous, generated by the device) used for analytics and cloud sync.
• User account (only if the user chooses to register) — email address, display name and configuration preferences. Registration is optional.
• User-generated content — planned routes, recorded tracks and saved places. Stored locally on the device and, if the user is registered, securely synced to Firebase Firestore.
• Payment data — payments for the Navyx Pro subscription are handled exclusively by Google Play (Google LLC). The developer does not access, receive or store any credit card or payment method data.

3.2 Data collected by the Site

• Anonymous browsing data — via Google Analytics 4, subject to user consent: pages visited, visit duration, device, country, traffic source. IP is anonymised.
• Technical cookies — necessary for the site's operation, no consent required.
• Analytics cookies — used only with explicit consent via banner.

4. Purposes and legal bases

• Provision of the navigation service — performance of a contract, Art. 6.1.b GDPR
• Safety features (anchor alarm, background location) — performance of a contract, Art. 6.1.b GDPR
• User data sync across devices — performance of a contract, Art. 6.1.b GDPR
• App performance and stability improvement (analytics, crash reports) — legitimate interest, Art. 6.1.f GDPR
• Navyx Pro subscription management — performance of a contract, Art. 6.1.b GDPR
• Response to support requests — legitimate interest, Art. 6.1.f GDPR
• Anonymous website analytics — consent, Art. 6.1.a GDPR
• Legal obligations — Art. 6.1.c GDPR

5. Sharing data with third parties

GPS location data is never sold, transferred or shared with third parties for commercial, advertising or profiling purposes.

The App and Site use the following third-party services, which may process data on behalf of the controller as data processors:

• Google Firebase (Google LLC, USA) — authentication, cloud database (Firestore), analytics, crash reporting. Firebase privacy policy
• Google Analytics 4 (Google LLC, USA) — anonymous usage analytics. Google privacy policy
• Google Play Billing (Google LLC, USA) — subscription and payment management.
• Google AdMob (Google LLC, USA) — Free users only: advertising. Ads may use anonymous advertising identifiers managed by Google. AdMob policy
• Open-Meteo (Open-Meteo.com, Switzerland) — marine weather data provider. Receives aggregated geographic coordinates to return forecasts. Does not receive personal identifiers. Open-Meteo terms
• EMODnet (European Union) — bathymetric data provider. European public service.

Non-EU transfers

Some services (in particular those of Google LLC) may involve data transfers to the United States. Such transfers comply with the standard contractual clauses approved by the European Commission (decision 2021/914), ensuring an adequate level of personal data protection.

6. Retention period

• GPS location: not stored on servers after the session
• Locally saved tracks and routes: until app uninstall or manual deletion
• Synced tracks and routes (registered users): until account deletion
• User account: until deletion request
• Anonymous analytics: 14 months (Firebase Analytics default)
• Crash data: 90 days
• System logs: 30 days
• Site cookies: as specified in the Cookie Policy

7. System permissions required by the App

• ACCESS_FINE_LOCATION — precise GPS, essential for navigation
• ACCESS_COARSE_LOCATION — approximate location as fallback
• ACCESS_BACKGROUND_LOCATION — background location, required for anchor alarm and continuous track recording
• INTERNET / ACCESS_NETWORK_STATE — internet for weather data, cloud sync, authentication
• FOREGROUND_SERVICE / FOREGROUND_SERVICE_LOCATION — foreground GPS service during navigation
• POST_NOTIFICATIONS — system notifications (anchor alarm, navigation status)
• VIBRATE — haptic feedback

Permissions can be revoked at any time from the device settings.

8. User rights (GDPR)

In compliance with EU Regulation 2016/679, you have the right at any time to:

• Access your personal data (Art. 15)
• Rectify inaccurate or incomplete data (Art. 16)
• Erase your data ("right to be forgotten", Art. 17)
• Restrict processing (Art. 18)
• Receive your data in a structured, machine-readable format (portability, Art. 20)
• Object to processing on legitimate grounds (Art. 21)
• Withdraw consent at any time (Art. 7)
• Lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it)

To exercise your rights, simply write to info@navyx.app. The controller will respond within 30 days as required by Art. 12 GDPR.

9. Account and data deletion

You can delete your account at any time directly from the app, under Account → Delete Account. Deletion results in:

• Immediate user account removal
• Removal of all routes, tracks and saved places from servers within 30 days
• Anonymisation of any residual analytics data

Alternatively, request deletion by writing to info@navyx.app.

Important: deleting your account does not automatically cancel your Navyx Pro subscription on Google Play. You must cancel the subscription manually from the Google Play Store to avoid further charges.

10. Data security

• Encrypted connections (HTTPS / TLS 1.2+) for all communications
• Secure authentication via Firebase Authentication
• Firestore access rules based on authentication and ownership
• Data hosted on certified Google Cloud infrastructure (ISO 27001, SOC 2)
• Regular updates of libraries and software dependencies

11. Minors

Navyx is not intended for persons under 16 years of age. The controller does not knowingly collect personal data from minors. If unintentional processing of a minor's data is detected, it will be immediately deleted.

Parents or guardians who believe a minor has provided personal data should contact info@navyx.app.

12. Advertising (Free version only)

The free version of the app displays advertising via Google AdMob. Ads may use Google's advertising identifier for personalisation, depending on device settings.

Users can limit ad personalisation from Android Settings → Privacy → Ads, by enabling "Opt out of ads personalisation".

Navyx Pro subscribers see no ads.

13. Changes to this policy

This Privacy Policy may be updated periodically to reflect regulatory, organisational or technical changes. The last update date is shown at the top of the document.

In case of substantial changes, registered users will be notified by email or in-app notification at least 14 days in advance.

14. Contacts

• Privacy: info@navyx.app
• Legal: info@navyx.app
• General support: info@navyx.app